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Psychologie 
des mots 
de passe 


Expansion de la vie connectée et 
(mauvais) comportements en matière 
de mots de passe 


Sécurité des mots de passe en 2021: 
déjouer les vulnérabilités humaines 


La pandémie de COVID-19 a bouleversé les lieux de travail de millions de Pendant la pandémie : 


personnes dans le monde. Fermeture des bureaux physiques. Nombreux sont 


ceux qui sont passés au travail à domicile. Avec nulle part où aller, ils ont passé 
ont télétravaillé à temps partiel 
ou à plein temps. 


plus de temps en ligne. 


Les individus comme les entreprises sont plus que jamais en danger. 
Les pirates tirent parti et exploitent plus que jamais les vulnérabilités humaines. 
Les types d'attaques ont évolué pour exploiter le grand nombre de personnes qui 
télétravaillent et qui passent davantage de temps en ligne. 


ont passé plus de temps en ligne 
Selon le rapport DBIR (Data Breach Investigations pour se divertir et pour travailler. 
Report) de 2021, les cybercriminels ciblent de 


plus en plus les particuliers et leurs appareils. 


85* 36” 


Un nombre impressionnant 36 % des fuites l'année 


de fuites de données, 85 %, 
impliquent un élément 
humain (hameçonnage, 

vol d'identifiants ou erreur 
humaine), 


dernière étaient associées 
à l'hameçonnage, en 
augmentation de 11 %. 


Présentation de l'étude 


Notre rapport Psychologie des mots de passe étudie les comportements 
en matière de sécurité des mots de passe de 3 750 professionnels de 
sept pays. Nous avons interrogé les répondants sur leurs sentiments et 
comportements en matière de sécurité en ligne. 


Pays étudiés : 


. États-Unis . Australie 
- Royaume-Uni - Singapour 
- Allemagne - Inde 


= France 


Ce que les gens disent. 


79% 
pensent que le piratage des mots 
de passe est préoccupant. 


92% 

savent que réutiliser le même mot 
de passe ou presque est une 
pratique risquée... 


Ce que les gens font. 


51% 
„confient à leur mémoire la 
gestion des mots de passe. 


65 % 

.….Utilisent toujours ou presque 
toujours le même mot de passe 
ou une variante. 


Les gens appliquent une sécurité sélective aux 
mots de passe, mais créeraient des mots de 
passe plus forts pour : 


68* 49% 32% 31% 


Comptes bancaires Comptes d'e-mail Comptes professionnels Dossier médical 


8 % seulement disent qu'un mot de passe fort ne doit pas 
faire référence à des informations personnelles. 


8 % Ce qui signifie que la plupart des utilisateurs créent des 
mots de passe basés sur des informations personnelles 


potentiellement associées à des données publiques, 
comme la date de naissance ou l'adresse privée. 


Angles morts et points forts 


La dissonance cognitive prédomine. Les gens piochent les informations qu'ils 
jugent dignes d'être protégées. Par conséquent, ils adoptent sciemment des 
comportements risqués en matière de mots de passe, alors même qu'ils passent 
un temps record en ligne pour le travail et le divertissement durant la pandémie. 


83 % ne sauraient pas si leurs données 
(À étaient disponibles sur le dark web. 


76 % déclarent utiliser la MFA tant pour des 
raisons personnelles que professionnelles, 
une augmentation de 10 % en un an. 


Plus de comptes que jamais. 


91 % des sondés ont créé un compte cette 
i année. 


a 90 % des sondés déclarent posséder jusquà 
50 comptes en ligne/d'applications. 


Les répondants ont 50 % 
% 
O de comptes en plus en 
2021 qu'en 2020. 
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Plus notre présence numérique se développe, plus 
la protection de nos données personnelles doit être 
renforcée. 


Notre vie connectée a connu une forte expansion durant la pandémie de COVID-19. 


La déconnexion de notre vie quotidienne nous a plus que jamais incités à nous _ p 
connecter en ligne. Le résultat : plus de nouveaux comptes, et plus de données La quantite de données personnelles 


personnelles partagées en ligne. en ligne augmente : 


20 % 

ont partagé des photos 
de leurs animaux de 
compagnie avec leurs 
noms, qu'ils ont ensuite 
utilisés dans leurs mots 
de passe, soit 5 % 
d'augmentation par 
rapport à 2020. 


53 % 

ont partagé 
des photos de 
vacances en 
ligne. 


27 % 

ont partagé des 

photos de leur maison/ 
quartier, soit 7 % 
d'augmentation par 
rapport à 2020. 


Télétravail : le point de vue des 
employés et des employeurs. 


Emplové Employeur 
habitudes de télétravail : habitudes de télétravail : 


n'ont pas modifié leurs se sont assuré que chaque employé 


4 7 % comportements de sécurité C © 9% en télétravail se connecte au 


en ligne depuis le passage réseau de l'entreprise via des 


au télétravail. réseaux sécurisés. 
| NN 0 n'ont pas renforcé Y, ont obligé les employés 
A C A 0 ; 
a leurs mots de passe à changer leurs mots de 
en télétravail. passe plus régulièrement. 


ont partagé des informations 


44 0% et des mots de passe de 3 5 0% ont renforcé les méthodes 


comptes professionnels en d'authentification. 
télétravail. 


Les administrateurs informatiques doivent faire attention. L'existence 
du risque n'incite pas en soi les gens à adopter des comportements 
plus sûrs. Près de la moitié des employés en télétravail adoptent des 
comportements à risque en matière de mots de passe. 


Les administrateurs informatiques doivent 
repenser leurs stratégies de sécurité 

de la même manière que les employés 
doivent s'adapter à de nouvelles facons 
de travailler. 


A, 
& 
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Instantané régional : 


Royaume-Uni 


61 % savent qu'un mot de passe fort et unique ne doit pas 
faire référence à des informations personnelles. 


Ils sont aussi les moins susceptibles de partager des 
informations personnelles en ligne (41 %). 


Allemagne 


L'Allemagne est en tête pour ce qui est de la connaissance 
du dark web (79 %). 


Seuls 14 % d'entre eux sauraient si leurs informations 
personnelles se retrouvaient sur le dark web, 


France 
Seuls 15 % des répondants Français ont télétravaillé 
durant le COVID. 


Ils ne sont que 43 % à avoir modifié leurs comportements 
en matière de sécurité en ligne en cas de télétravail. 


Singapour 
Ca Les répondants de Singapour sont les plus préoccupés 
- par le piratage des mots de passe (93 %). 


Ils sont également en tête lorsqu'il s'agit de savoir quoi 
faire s'ils sont piratés (74 %). 


Inde 

L'Inde est nettement plus susceptible d'utiliser un gestionnaire 
de mots de passe ou un navigateur pour stocker les mots de 
passe que les autres pays (64 L). 


Les répondants indiens sont en tête lorsqu'il s'agit de modifier 
les habitudes en matière de sécurité en ligne en télétravail 
(81 %). 


Australie 


71% des Australiens utilisent toujours ou presque toujours le 
même mot de passe ou une variante. 


Toutefois, les Australiens ont passé dans l'ensemble moins de 
temps en ligne durant la pandémie (61 %). 


États-Unis 
Les Américains sont plus susceptibles d'utiliser un service de 
surveillance du crédit si leur compte a été piraté (31 %). 


Toutefois, 39 % d'entre eux n'ont pas estimé nécessaire de 
modifier leurs habitudes en matière de sécurité en ligne en 
cas de télétravail, les jugeant déjà sûres. 


Résumé de la situation 


Pourquoi les gens adoptent-ils de mauvais 
comportements en matière de mots de passe 
(en toute connaissance de cause) ? 


4 de ceux qui réutilisent leurs mots de passe 
ont peur de les oublier. 

4, de ceux qui les réutilisent veulent garder 
le contrôle de leurs mots de passe. 


4 considèrent que leurs comptes ne présentent 
pas suffisamment d'intérêt pour les pirates. 
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Pourquoi la réutilisation des mots de passe 
est-elle si dangereuse, surtout en période 
d'expansion de nos vies connectées ? 


K O 7 Une seule combinaison de nom d'utilisateur et de mot 
de passe dérobée permet à un pirate d'accéder à de 
Y 
V U N nombreux comptes. 


Lorsqu'un cybercriminel obtient l'accès à un appareil 
utilisé à des fins personnelles et professionnelles, il peut 


accéder facilement au réseau de l'entreprise pour pirater 
e des données ou détourner de l'argent. 


> 
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LES GENS ONT DES MAUVAIS 
COMPORTEMENTS EN 
MATIÈRE DE MOTS DE PASSE 


Avec des vies numériques en constante 


E 


expansion et un manque d'assistance 
en matière de cybersécurité, une 
combinaison d'habitudes, d'émotions 


et de manque de sentiment d'urgence 
empêche les gens de modifier leurs 
comportements en ligne. 


Lutter contre les mauvais 
comportements en matière 
de mots de passe 


La pandémie de COVID-19 a entraîné un bouleversement sans précédent de nos 
modes de travail et d'interaction. Nous passons plus de temps en ligne. Nous 

partageons davantage en numérique. Puisque nous savons pourquoi les gens se 
comportent comme ils le font, comment faire pour corriger ces comportements ? 


À quoi ressemble un bon comportement 
en matière de mots de passe ? 


- Rendez chaque mot de passe unique. 
-= Utilisez des combinaisons de caractères dénuées de sens. 
. Activez l'authentification à deux facteurs. 


- Changez vos mots de passe en cas de fuite avérée. 


a 


Luttez contre la peur. 

Utilisez un gestionnaire de mots de passe 
pour gérer et sécuriser vos mots de passe. 
Déléguez la création, la mémorisation 

et la saisie de vos mots de passe à un 
gestionnaire de mots de passe. 


Luttez contre l'anxiété. 
Ajoutez une couche de sécurité avec 
l'authentification multifacteur (MFA) pour 
être sûr d'être le seul à pouvoir accéder 

à vos informations. 


Luttez contre l'apathie. 
Surveillez vos données afin d'être sûr 
de savoir si vos informations ont été 
compromises, grâce à la surveillance du 
dark web. 
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Plus de 30 millions d'utilisateurs et 85 000 entreprises 
font confiance à LastPass pour stocker et remplir leurs 
mots de passe, leurs numéros de cartes bancaires et 
d'autres informations personnelles. Utilisez LastPass 
pour générer des mots de passe plus forts et pour les 
saisir automatiquement lorsque vous consultez des 
sites ou des applications, sur tous vos appareils. 


